VPN او Tor د HTTPS ځای نه نیسي: هر پوښ چېرې پای ته رسېږي
یو تونل خپل سیال کې پای ته رسېږي او د Tor مدار د وتلو ریلې کې پای ته رسېږي. یوازې HTTPS سایټ ته رسېږي، نو ساده فورمه لوستل کېدونکې پاتې کېږي.
VPN او د Tor مدار دواړه ستاسو ترافیک د سفر په یوه برخه کې کوډ کوي. دواړه کوډ کول په خپل خوښ شوي سیال کې بندوي. HTTPS هغه پوښ دی چې سایټ ته خپله رسېږي، او د هغې په وړاندې هر څومره تونلونه ساده فورمه سپارل په خوندي سپارلو نه بدلوي. هر پوښ تر هغې نقطې پورې تعقیبول چې پای ته رسېږي دا څرګندوي.
درې پوښونه، درې بېلابېل پای نقطې
یو معمولي VPN خپل تونل په VPN سرور کې پای ته رسوي. ستاسو د وسیلې او هغه سرور ترمنځ هر څه د تونل دننه دي، او له هغې وروسته هر څه نه دي. د Tor مدار له بل سیال سره همداسې چلند کوي او د وتلو ریلې کې شبکه پرېږدي او ستاسو غوښتنه منزل ته لېږي.
TLS په سایټ کې پای ته رسېږي. هغه سند چې تاسو تایید کړ، د کوربه نوم د سایټ تر کنټرول لاندې کیلي سره تړي، او د غونډې کیلي ستاسو د براوزر او هغه سرور ترمنځ وي. هغه پای نقطه د VPN سرور او د Tor د وتلو دواړو هاخوا ده.
نو درې پوښونه درې بېلابېلې باور پولې لري، او یوه غوښتنه په ترتیب سره له ټولو تېرېږي. یو پیاوړی کول د نورو په اړه څه نه وایي، او وروستی یوازینی دی چې منزل پکې برخه اخلي.
وروستی ټوپ څه ښکاره کوي
که اپلیکیشن ساده HTTP وکاروي، د وتلو هاخوا منځپانګه هغه چا لپاره لوستل کېدونکې ده چې هغه ټوپ چلوي. پخواني تونل خپله کار په بشپړه توګه وکړ او نور نشته. د HTTP فورمې کې لیکل شوي اسناد په هماغه نقطه کې ښکاره کېږي چې ساتنه پای ته رسېدلې وه.
| Layer | Terminates at | Who can read the request there |
|---|---|---|
| VPN tunnel | The VPN server you selected | The operator of that server, and anyone who can compel them |
| Tor circuit | An exit relay chosen by the network | The exit relay operator, for traffic that is not otherwise protected |
| HTTPS | The website's own TLS endpoint | The site itself, and no intermediary on the path |
د سم تایید شوي HTTPS سره، په لاره کې منځګړی نه شي کولی د اپلیکیشن منځپانګه ولولي یا په غلې اوږه یې بدل کړي. هغه لا هم ګوري چې تاسو ونښلېدل، کله او کوم آدرس ته، ځکه چې د کڅوړو سرلیکونه باید د لارښوونې وړ وي. د منځپانګې پټوالی او د اړیکې په اړه میټاډاټا بېلابېلې ځانګړنې دي، او یوازې لومړی هغه دی چې TLS یې برابروي.
د حساب پېژندګلوي بیا درېیمه خبره ده. حساب ته ننوتل تاسو هغه خدمت ته پېژني پرته له دې چې کوم وتلو آدرس مو کارولی، نو وتل د شبکې لاره ساتي، نه حساب. دا توپیر د خپلې مخې هر څومره پوښونو ته سمېږي. د وتلو بدلول هېڅکله نه بدلوي چې ننوتلې ناسته څه ښکاره کوي. خدمت پوهېده چې تاسو څوک یاست، مخکې له دې چې لومړۍ کڅوړه ووځي.
په دې ترتیب کې دوهم تونل زیاتول هېڅ نه ماتوي. هغه څه چې بدلېږي دا دي چې کوم کتونکی لومړی ټوپ ګوري، نه دا چې وروستی ټوپ کوډ شوی که نه.
ترتیب کتونکي بدلوي، پای نقطه نه
د VPN او Tor یوځای کول د شبکې په کچه د دې بدلولو قانوني لاره ده چې څوک څه ګوري. Tor د VPN له پاسه چلول ستاسو د لاسرسي شبکې څخه هغه حقیقت پټوي چې تاسو Tor کاروئ، او VPN د Tor له پاسه چلول ستاسو آدرس د VPN رسولو کوونکي څخه پټوي. دواړه ترتیبونه په عامو اسنادو کې بیان شوي او دواړه د کارکړنې او د ناکامۍ چلند کې معاملې لري.
هېڅ ترتیب د TLS پای نقطه نه خوځوي. په دواړو حالتونو کې براوزر لا هم د غوښتل شوي کوربه نوم لپاره سند تاییدوي، او په دواړو حالتونو کې HTTP آدرس خپله منځپانګه د وروستي ریلې هاخوا هم په ښکاره توګه لېږي. ترکیب د کتونکو لیست بدلوي؛ د منزل په پوښونو شمېر نه بدلوي.
نو ځکه د یوځای کولو په اړه مشوره معمولاً د ګواښ ماډلونو په اړه وي، نه د عمومي امنیت. اوږده زنځیر د همدې شي پیاوړې نسخه نه ده، او د هغه پروتوکول ځای نه نیسي چې اپلیکیشن غوره کړی.
curl -sSI https://example.net | head -3
openssl s_client -connect example.net:443 -servername example.net -briefدواړه لارښوونې هغه پوښ ښیي چې په منزل کې مهم دی. دوهمه د هېڅ تونل له شاملولو پرته هوکړه شوی پروتوکول چاپوي. هېڅ یوه هم ستاسو د کارول شوي وتلو په اړه څه نه وایي.
کله چې ستونزه لټوئ، تایید چالان وساتئ
د سند خبرداری د هغې اړیکې په اړه معلومات دی چې تاسو یې جوړولو په حال کې یاست. کېدای شي د کوربه نوم نشتوالی، د ساعت ستونزه، نا باوري زنځیر یا د شنود هڅه معنی ولري. ځکه چې VPN نښلول شوی دی، تلپاتې استثنا زیاتول هغه یوازینی سیګنال لرې کوي چې هغه حالتونه به یې توپیر کړی و.
د Tor Browser خوندي اړیکې ځانګړنې او د هغې خبرداریونه د همدې دلیل لپاره دي، او د پاڼې د لوډ کېدو لپاره یې بندول یوه لیدل کېدونکې ناکامي په نه لیدل کېدونکې بدلوي. که پرته له استثنا سایټ ته رسېدل ممکن نه وي، صادقه پایله دا ده چې اړیکه تایید کېدونکې نه ده، نه دا چې تونل هغه خوندي کړه.
کوډ کول د نیت په اړه هم څه نه وایي. د غولونکي سایټ سره سم HTTPS اړیکه ستاسو معلومات په بشپړ پټوالي سره هغه سایټ ته رسوي. آدرس او هغه څه چې سپارئ ګورئ، نه یوازې دا چې قلف شته که نه.
Onion خدمتونه رښتیا بېل ماډل دي. پرته له عادي عامه وتلو د Tor شبکې له لارې ورته رسېږو، چې د Tor له لارې عامه سایټ ته رسېدو سره یو شان نه دی. دا د همدې لیدنې پیاوړې نسخه نه، بلکې د خپلو تمې سره جلا قضیه وګڼئ.
هغه قاعده چې هر ترتیب ته سمېږي لنډه ده. د براوزر تایید پوره وساتئ. هر پوښ د هغه ځای له مخې چې واقعاً پای ته رسېږي ارزوئ.